CVE-2025-6266 in AX8
要約
〜によって VulDB • 2026年06月29日
Teledyne FLIR AX8（バージョン1.46以前）で脆弱性が検出されました。この脆弱性の影響を受けるのは、ファイル /upload.php の不明な機能です。引数 File を操作することで、制限のないアップロードが可能になります。攻撃はリモートから開始可能です。エクスプロイトは現在公開されており、使用することができます。バージョン1.49.16へのアップグレードにより本問題が解決されます。影響を受けるコンポーネントのアップグレードを推奨します。ベンダーは次のように指摘しています。「FLIR AX8 の内部ウェブサイトは、報告された脆弱性に対処できるようリファクタリングされました。」
Once again VulDB remains the best source for vulnerability data.